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Beschreibung 

[0001 ] Die Erfindung betrifft ein Verfahren und eine Anordnung fur einen bedarfsweise transparenten Austausch von 
Daten eines in einem paketorientierten Netzwerk angeordneten Netzelements uber ein Netzknotenelement mit einer 

5 netzwerk-externen Einrichtung. 

[0002] Moderne Kommunikationsprotokolle in paketorientierten Netzwerken, z.B. das Internetprotokoll IP, verwenden 
fOr die Adressierung der Netzelemente und die - in der Fachwelt auch mit "Routing" bezeichnete - Wegebestimmung 
der Datenpakete zwischen Ursprung und Ziel eine Zieladresse. Dlese Adresse wird fOr das Internetprotokoll IP gebildet 
aus einer IP-Adresse und einer UDP- bzw. TCP Portnummer (User Datagram Protocol bzw. Transmission Control 

10 Protocol). Im folgenden wird unter Bezugnahme auf die IP-Adresse in Verbindung mit der zugehorigen Portnummer 
vereinfachend von der Adresse des Netzelements gesprochen. Eine derartige Adressierung erleichtert die globale Kom- 
munikation und Erreichbarkeit, erfordert aber eine groBe Anzahl weltwelt eindeutiger Adressen. 
[0003] Aus diesem Grund werden oftmals Verfahren zur Reduktion der Anzahl der fur die weltwelte Kommunikation 
ben6tigten globalen Adressen eingesetzt, Eine Moglichkeit ist die Zuordnung privater, d.h. nur lokal eindeutiger und 

is daher nur lokal gultiger Adressen in lokalen Netzwerken, auch LAN (Local Area Networks) genannt. 

[0004] FOr eine Kommunikation mit Kommunikationspartnern auBerhalb des lokalen Netzwerks ist eine Umsetzung 
der lokalen Adressen in andere lokale bzw, globale Adressen notwendig. Dieses Verfahren wird in der Fachwelt ais 
Adressumsetzung oder auch NAT (Network Address Translation) bzw. NPAT (Network and Port Address Translation) 
bezelchnet. Beide Umsetzungsverfahren sind beispielsweise Im Dokument RFC 1 631 (Request for Comment) der IETF 

20 (Internet Engineering Task Force) definlert. 

[0005] FOr die Wegebestimmung (Routing) von Datenpaketen werden unter Anwendung von Verfahren zur Adres- 
sumsetzung die Adressen des lokalen Netzwerks auf offentllch registrierte - globale - Adressen umgesetzt. 
[0006] Eine Sonderform der Adressumsetzung liegt vor, wenn die Adressen aller Netzelemente Im paketorientierten 
Netzwerk auf eine einzige Adresse umgesetzt werden. Damlt lassen sich die Adressen elnzelner oder mehrerer Netz- 

^5 elemente verbergen - in der Fachwelt daher auch "Masquerading" genannt - indem ein paketorientiertes Netzwerk nach 
auf3en hin durch z.B, lediglich eine einzige Adresse reprasentiert wird. 

[0007] Netzelemente - z.B. vernetzte Rechnersysteme wie Arbeitsplatzrechner - die nur innerhalb des LAN miteinander 
kommunizieren, benotigen fur eine LAN-interne Datenkommunikation keine Zuweisung von globalen Adressen. Eine 
Kommunikation mit einem auGerhalb des LAN - Insbesondere im Internet- lokalislerten Endpunkt aufbauendes Netze- 
30 lement wird Ober ein vorbehaltenes Netzelement, Im folgenden Netzknoteneinrichtung genannt, eine globale Adresse 
anhand einer Zuordnungstabelle zugeordnet. Funktionen einer derartigen Netzknoteneinrichtung Dbernimmt meist ein 
hierfOr vorgesehener Router, oder auch fur eine Netzwerkverwaltung eingesetzte Rechnersystem, auch Proxy-Server 
oder Gateways genannt. im folgenden wird auf alle derartige Netzknoteneinrichtungen vereinfachend mit dem Begriff 
"Router" Bezug genommen. 

35 [0008] Derartige Router sind je nach Beschaffenheit - bezOglich Topographie, Kommunikationsprotokollen, Zugriffs- 
verfahren - der zu verbindenden Netzwerke mit spezialisierten Funktionen ausgestattet. im folgenden werden Router 
betrachtet, die ein LAN mit einem Datenkommunikationsdienstanbleter, einem sogenannten Provider, verbinden. Der 
Provider weisti. a. derverbundenen Netzknoteneinrichtung fur die Dauer einer Kommunikationsverbindung eine globale 
Adresse zu, Ober die Verblndungswunsche von Netzelementen aus dem LAN mittels der erwahnten Adressumsetzung 

40 bearbeitet werden. 

[0009] Auf den Provider wird an gegebener Stelle auch ais "Externe Einrichtung" Bezug genommen, urn dessen 
topographischen Aspekt ais Endpunkt einer Punkt-zu-Punkt-Kommunikation mit dem Router herauszustelien, Unter 
dem Begriff der Datenkommunikation wird der Austausch paketorientierter Daten verstanden, die z.B. einen rechner- 
gestiitzten Datenaustausch oder auch einen Datenaustausch von Kommunlkationselnrlchtungen dienen. 

45 [001 0] Eine Anbindung an das Netzwerk des Providers ist mit vielerlei Zugangsmoglichkeiten moglich. Aus GrQnden 
der Oberslchtlichkeit wird im folgenden exemplarisch ein Zugang auf Basis eines Punkt-zu-Punkt-Kommunikationspro- 
tokolis - abkurzend auch PPP genannt - erlautert. Das PPP ermtiglicht einen Austausch von Daten uber synchrone und 
asynchrone Want- oder Standleitungen und arbeitet unabh& ngig von derjeweils verwendeten physlkalischen Schnittsteile 
unter der Voraussetzung des Vorhandenselns einer transparenten, vol! duplexfahigen Leitung. 

50 [0011] In Erweiterung des PPP-Protokolls wird von der iETF In dem Dokument RFC 2516 ein Protokoll beschrieben, 
mit dem PPP-Sitzungen uber ein Obertragungsmedium - Insbesondere dem sogenannten Ethernet - mit einem Zugriff 
multipler Kommunikationspartner ermdglicht werden. Dabei werden PPP-Datenpakete In Ethernet-Rahmen eingekap- 
selt. Auf dieses Protokoll wird Im folgenden mit dem Begriff PPPoE (PPP over Ethernet) Bezug genommen. Mit dem 
erwelterten paketorientierten Protokoll PPPoE wird eine logische Punkt-zu-Punkt-Verblndung uber das ansonsten ver- 

55 bindungslose Medium Ethernet ermdglicht. 

[0012] Ein Datenpaket gemaB des IP (Internetprotokoll) wird In ein Datenpaket gemaB des PPPoE-Protokolls kon- 
vertiert, indem das sogenannte IP-Datagramm - das ursprDngllche IP-Datenpaket - mit einem PPP-Kopfeintrag ("Hea- 
der") sowie mit einem PPPoE-Header versehen wird. Das Datenpaket wlrd schlieBHch zur Ubertragung Ciber das LAN 
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in einem Ethernetrahmen eingekapselt. 

[0013] Ein AnwendungsbeisplelfOrelne Datenverbindung unterVerwendung des PPPoE-Protokolls ist beispielsweise 
ein aus mehreren Arbeitspiatzrechnern und einem Router gebildetes LAN, wobei ein Austausch von Datenpaketen der 
Arbeitsplatzrechner mit dem Router sowohl gemaB des PPPoE-Protokoils als auch unterVerwendung des Intemetpro- 
5 tokoll erfolgen kann. Die Daten beider vorgenannten moglichen Protokolle werden als Datenpaket uber das Ethernet 
transportiert Dazu werden die Daten in einen sogenannten Ethernet-Rahmen eingekapselt, den der Router an elne mit 
ihm verbundene ModulierVDemoduliereinrichtung (abkurzend auch Modem) weitergibt, 

[001 4] Das Modem moduliert dlese Datenpakete in einen Datenstrom und gibt diesen an den Provider, z.B, Ober eine 
teste Kommunikationsverbindung, weiter. Die ROckrichtung vom Provider erfolgt in analoger Weise mit einer Demodu- 
10 lation des Datenstroms in Datenpakete. 

[0015] Eine oben beschriebene PPPoE-Kommunlkatlonsverbindung kommt insbesondere bei einer xDSL-Datenver- 
blndung (Digital Subscriber Line, wobei "x" fur unterschiedliche Varianten wie z.B, Asymmetrical DSL, ADSL oder Sym- 
metric Bitrate DSL, SDSL steht) zum Einsatz. 

[0016] Durch die eingangs erwahnte Adressumsetzung ergibt sich auch bei dem erwahnten Einsatzfall der Vorteil, 
15 dass mehrere Arbeitsplatzrechner mit unterschiedlichen, lediglich LAN-intern gQltigen IP-Adressen Ober elne elnzige 
IP-Adresse des Routers an der Datenkommunikation beteiligt sind. Diese IP-Adresse wird Dblicherweise vom Provider 
fur die Jeweilige Datenkommunikationssitzung zugewiesen. 

[0017] Die Adressumsetzung wird vom Router gewdhnlich innerhalb der IP-Schicht vorgenommen, die im weitesten 
Sinn auf der Schicht 3 des ISO/OSI-Schichtenmodells (International Standardization Organization, Open Systems In- 

20 terconnection) lokalisiert ist. Durch diese Adressumsetzung ergeben sich Probleme, die eine uneingeschrankte Nutzung 
unterschiedlicher Applikationen verhindern und von denen einige im folgenden kurz angesprochen werden. 
[0018] Probleme ergeben slch bei einem durch Applikationen - wie beispielsweise "active ftp" oder "Netmeeting" - 
bentttigten oder per Spezifikatlon geforderten Austausch von IP- und/oder Portadressen in Obergeordneten Protokoll- 
schichten. Da herktimmllche Router diese Protokollschlchten nicht bearbeiten, ergibt sich ein KomTiktbe! dereindeutigen 

25 Adresszuweisung. 

[0019] Ein weiteres Problem ergibt sich, wenn eine ankommende Verbindung zu einem Netzelement, d.h. zu dessen 
sogenannten logischen Port, innerhalb des LAN aufgebaut werden soil, welche nicht von einen gehenden Verbindungs- 
aufbau auf dem gleichen Port ausging. In diesem Fall kann der Router aus der empfangenen Portadresse das anzu- 
sprechende Netzelement innerhalb des LAN nicht identifizieren. Ein Serverbetrleb eines im LAN lokalislerten Netzeie- 
30 ments ist damit nicht ohne weiteres m6glich. 

[0020] Bestimmte auf einen PPPoE-Treiber in einem Netzelement des LAN aufbauende Applikationen kbnnen nicht 
verwendet werden wenn der Router in Richtung LAN kein PPPoE-Protokoll anbietet. 

[0021 ] Das Dokument WO 01/71 977 beschreibt einen hauslichen Netzwerkverbund mit multiplen Teilnehmern in dem 
PPPoE-Verbindungen aufgebaut werden und wobei eine externe Einrichtung den Teilnehmern Adressen zuweisst. 
35 [0022] Aufgabe der Erfindung 1st es, eine Anordnung und ein Verfahren anzugeben, bei deren Anwendung die obigen 
Probleme vermieden werden. 

[0023] Eine Losung der Aufgabe erfolgt hinsichtiich Ihres Verfahrensaspekts durch ein Verfahren mit den Merkmalen 
des Patentanspruchs 1 und hinsichtiich ihres Vorrlchtungsaspekts durch eine Anordnung mit den Merkmalen des Pa- 
tentanspruchs 1 1 . 

40 [0024] Ein aus mehreren Netzelementen bestehendes paketorientiertes Netzwerk ist Ober elne Netzknoteneinrichtung 
mit einer externen Einrichtung, beispielsweise einem sogenannten Internet Service Provider (ISP) verbunden. Im Zuge 
eines Verbindungsaufbaus - welcher 3m Ailgemeinen mit einer Obermittlung eines Benutzernamens und gegebenenfalls 
eines Passworts an die externe Einrichtung elnhergeht - zwischen einem ersten Netzelement und der externen Einrich- 
tung wird vom ersten Netzelement bzw. dem Netzknotenelement elne fur die Verbindung zu verwendende Adresse von 

45 der externen Einrichtung bezogen. Unterder Adresse des Netzelements ist insbesondere eine Internet-Protokolladresse 
(IP-Adresse) zu verstehen. Die vormais zugewiesene, nur Innerhalb des paketorlentlerten Netzwerks gOltige Adresse - 
lokale Adresse - des ersten Netzelements wird im Zuge des Verbindungsaufbaus z. B. mit der von der externen Einrichtung 
bezogenen Adresse Oberschrieben. 

[0025] Erf indungsgemaG wird eine Uberprufung von Nachrichtenkopfeintragen der zwischen der externen Einrichtung 
so und dem Netzelement ausgetauschten Datenpakete vorgenommen. Wird in dem charakterisierenden Eintrag eines 
Datenpakets ein erweitertes paketorientiertes Protokoll detektiert, so wird zwischen dem zugehdrigen-Netzelement und 
der externen Einrichtung eine vorubergehend transparente Verbindung aufgebaut, wobei start der dem Netzelement im 
paketorientierten Netzwerk zugewiesenen Adresse die von der externen Einrichtung an die Netzknoteneinrichtung uber- 
gebene Adresse verwendet wird. Als erweitertes paketorientiertes Protokoll wird beispielsweise ein Kommunikations- 
55 protokoll gemaB PPPoE (Punkt-zu-Punkt- Protokoll over Ethernet) verwendet. 

[0026] Ein wesentlicher Vorteil des erfindungsgemaBen Verfahrens ist darin zu sehen, dass eine bedarfsweise "trans- 
parente" Verbindung automatisch erfolgt. Damit entfallen bisherverwendete Verfahren, wie etwa in der Netzknotenein- 
richtung erfolgende, aufwandlge Protokollanalysen hdherer Protokollschlchten Innerhalb des Kommunikationsprotokolls, 
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z.B. unter Verwendung eines sogenannten "Application Level Gateways", welches in den Dokumenten RFC 3027 oder 
RFC 3022 beschrieben wlrd. 

[0027] Bei einer transparenten Verbindung wird zur Kommunikation zwischen dem beteiligten Netzelement und der 
externen Einrichtung das PPPoE-Protokoll verwendet, wobei eine Adressumsetzung In der Netzknoteneinrichtung un- 
terbleibt. Stattdessen wird vom Netzelement die beim Verbindungsaufbau von der externen Einrichtung bezogene Adres- 
se verwendet und uber die Netzknoteneinrichtung unverandert an die externe Einrichtung weitergegeben. 
[0028] In vorteilhafter Weise ist der Aufbau einer transparenten Verbindung durch Jedes Netzelement innerhalb des 
paketorlentierten Netzwerkes durchf uhrbar. Die Netzknoteneinrichtung muss also nicht - wie bisher Qblich - Datenpakete 
kommender Verbindungen auf "neuen" Portadressen zu einem festkonfigurierten Rechnersystem lelten. Derartige, im 
Stand derTechnik bekannte Konfigurationen, werden auch als "Exposed Machines" bezeichnet. 
[0029] In vorteilhafter Weise ist damit die Verwendung eines PPPoE-Treibers in einem Netzelement trotz einer Ver- 
wendung einer leitwegebestimmenden Netzknoteneinrichtung, insbesondere Router, mdglich. Damit ist die vorteilhafte 
Nutzung von Diensten der externen Einrichtung, insbesondere eines sogenannten ISP (Internet Service Provider) mog- 
lich, welche von einer Anmeldung eines Teilnehmers an dem Netzelement abhangig sind. 

[0030] In vorteilhafter Weise ist eln Betrieb des (iber eine transparente Verbindung mit der externen Einrichtung 
verbundenen Netzelements als Server ohne weitere MaBnahmen realisierbar. 

[0031 ] In vorteilhafter Weise ist neben einer meist durch die externe Einrichtung festgelegten maximalen Anzahl von 

transparenten Verbindungen, die Verwaltung von "herk&mmlichen" - d.h. mit einer Adressumsetzung und Leitwegefuh- 

rung erfolgenden - Verbindungen der Qbrigen Netzeiemente welterhin mdglich. 

[0032] Vorteilhafte Weiterbildungen der Erfindung sind In den UnteransprQchen angegeben, 

[0033] In vorteilhafter Weise erfolgt vor einer Einrichtung der transparenten Verbindung fur ein Netzelement eine 

Uberprufung, ob fur mindestens eln anderes Netzelement bereits eine derartige transparente Verbindung besteht Eine 

derartige maximaie Anzahl transparenter Verbindungen und/oder "herkflmmllcher" Verbindungen - siehe oben - hangt 

beispielsweise von Vorgaben der externen Einrichtung ab. 

[0034] In vorteilhafter Weise wird eine Beendigung der transparenten Verbindung herbeigefQhrt, sobald eine Verbin- 
dungsabbauanforderung - in der Fachwelt auch mit einem PPPoE-Active-Discovery-Termlnate-Vorgang bezeichnet - 
detektiert wird. Eine derartige Verbindungsabbauanforderung wlrd beispielsweise durch ein Datenpaket mit vorbehal- 
tener Struktur, auch Verbindungssteuerungseiement genannt, in einem charakterisierenden Eintrag ubermittelt. 
[0035] Vorteilhaft wird eine derartige Verbindungsabbauanforderung auch dann ausgeldst, wenn eine vordefinierbare 
Zeitperiode - in der Fachwelt auch als "Timeout" bezeichnet - Oberschritten wurde, innerhalb der kein Austausch von 
Datenpaketen nach dem erweiterten paketorientierten Protokoll erfolgt ist. Eine derartige MaRnahme vermeidet eine 
Belegung transparenter Verbindungen fOr den Fall dass ein die Verbindungsabbauanforderung transportierendes Ver- 
bindungssteuerungseiement durch einen Ubertragungsfehler nicht eintrifft. 

[0036] Ein Ausfuhrungsbelspiel der Erfindung wird im folgenden anhand der Zeichnung naher erlautert. 
[0037] Dabei zeigen: 

Fig. 1 : Ein Strukturbild zur schematlschen Darstellung einer Datenkommunikationsverbindung zwischen einem pa- 
ketorientiertem Netzwerk und einer externen Einrichtung, und 

Fig. 2: Ein Strukturbild zur schematischen Darstellung einer erfindungsgemaflen Netzknoteneinrichtung. 

[0038] In Fig. 1 ist ein paketorientiertes Netzwerk U\N mit einem ersten Netzelement PC1 , einem zweiten Netzelement 
PC2 sowie einem dritten Netzelement PC3 dargestellt. 

[0039] Die Netzeiemente PC1,PC2,PC3 sind untereinander sowie zu einer Netzknoteneinrichtung ROU Dber ein 
gemeinsames Obertragungsmedium, beispielsweise einem Ethernet, verbunden. Die Netzknoteneinrichtung ROU ver- 
fOgt uber eine erste Netzwerkschnlttstelle IF1 zum Anschluss an das paketorientierte Netzwerk LAN sowie liber eine 
zweite Netzwerkschnlttstelle IF2, welche die Netzknoteneinrichtung ROU mit einem Eingang einer ModullerVDemodu- 
liereinrichtung MOD - auch Modem genannt - verbindet. Zwischen der zweiten Netzwerkschnlttstelle IF2 und dem 
Eingang des Modems MOD werden ebenso wie im paketorientierten Netzwerk LAN Daten auf paketorientierter Basis 
ausgetauscht. 

[0040] In einer aiternativen AusfQhrungsform sind Modulier-/Demodulierfunktionen in die Netzknoteneinrichtung ROU- 
integriert, wodurch sich der Einsatz des Modems MOD erObrigt. 

[0041] Die Netzknoteneinrichtung ROU ist beispielsweise als Router, oder alternativ auch als Gateway oder als Proxy- 
Server ausgefOhrt. 

[0042] Das Modem MOD ist mit einer externen Einrichtung H verbunden. Die Verbindung des Modems MOD zur 
externen Einrichtung H erfolgt beispielsweise uber eine festzugeordnete Telekommunikationsleitung. 
[0043] Das erfindungsgemaRe Verfahren ist im Qbrigen nicht auf eln physlkalisches Ubertragungsverfahren be- 
schrankt Alternativ zu einer festzugeordneten Telekommunikationsleitung sind beispielsweise auch Ausfuhrungsformen 
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unter Anwendung von ATM-(Asynchronous Transfer Mode) oder Funkstreckentechniken realisierbar. 
[0044] Jedem jeweiligen Netzelement PC1 , PC2, PC3innerhalbdespaketorient}ertenNetzwerksLANistejneJeweilige 
lokale, d.h. nur innerhalb des paketorlentiertem Netzwerks LAN eindeutige Adresse A1 ,A2,A3 zugeordnet. Die Zuordnung 
derjeweiligen Adresse A1,A2,A3 zum jeweiligen Netzelement PC1, PC2, PC3 erfoigtz.B. dynamisch Qber einen - nicht 
5 dargestellten - Leitrechner bzw. Server oder auch test eingesteltt an einer dem Jeweiligen Netzelement PC1 ,PC2,PC3 
zugeordneten - nicht dargestellten - Netzwerkkarte, Fur die dynamische Zuordnung derjeweiligen Adresse A1,A2,A3 
wird z.B. das Protokoli DHCP (Dynamic Host Configuration Protocol) angewandt. 

[0045] Der Netzknoteneinrichtung ROU wiederum 1st im Aligemeinen von der externen Einrichtung H eine - nicht 
dargestellte - Adresse Im Rahmen eines Verbindungsaufbaus zugewiesen worden, welche im - nicht dargestellten - 

10 verbundenen Netzwerk der externen Einrichtung H eindeutig bzw. gultig ist. 

[0046] DieKommunikationderNetzelementePC1 J PC2,PC3untereinandersowiemitderNetzknoteneinrichtungROU, 
erfolgt innerhalb des paketorientiertem Netzwerk LAN Dber Datenpakete z.B. in Form sogenannter Ethernet-Rahmen. 
Ein derartlger Ethernet-Rahmen besteht aus einem Ethernet-Nachrichtenkopfeintrag, auch "Header" genannt, sowie 
einem Prufsummenfeld. Der Ethemet-Nachrichtenkopfeintrag sowie das PrOfsummenfeld eines derartigen Datenpakets 

15 umschlie(3en ein Datagramm, das im folgenden detaillierter beschrieben wird. 

[0047] Im Falle einer Kommunikation nach dem Internetprotokoll (IP) enthalt der zugehorige Ethernet-Rahmen ein 
IP-Datagramm, welches durch einen IP-Nachrichtenkopfeintrag gekennzeichnet ist. Im Fall einer Kommunikation nach 
den PPPoE-Protokoll (Punkt-zu-Punkt-Protokoll over Ethernet) enthalt das im Ethernet-Rahmen eingekapseite Data- 
gramm ein PPPoE-Datagramm, welches durch einen PPPoE-Nachrichtenkopfeintrag gekennzeichnet ist. Das PPPoE- 

20 Datagramm enthalt seinerselts ein Datagramm nach dem PPP-Protokoll (Point-to-Point Protocol) mit einem entspre- 
chenden PPP-Nachrichtenkopfelntrag. Das PPPoE-Datagramm enthalt des weiteren einen Nutzdateneintrag - auch 
"User Data" genannt - welcher wiederum ein IP-Datagramm mlt der oben genannten Struktur enthalt. 
[0048] Im folgenden wird von einer Kommunikation der externen Einrichtung H uber das Modem MOD sowie Qber die 
Netzknoteneinrlchtung ROU mit Netzelementen PC1 ,PC2,PC3 des paketorientierten Netzwerks LAN ausgegangen. Die 

25 Netzelemente PC1 ,PC2,PC3 kommunizieren dabei in einem ersten Schritt mit der vermittelten Netzknoteneinrichtung 
ROU gemaf3 des Internetprotokolls. Zur Adressierung einer jeweiligen Netzeinrichtung PC1,PC2,PC3 fQhrt die Netz- 
knoteneinrlchtung ROU eine Adressumsetzung - auch Network Address Translation, NAT genannt - zwischen der von 
der externen Einrichtung H zugewiesenen Adresse - insbesondere in Form einer internet Protocol-Adresse, IP-Adresse 

- und derjeweiligen, nur Im paketorientiertem Netzwerk LAN gultigen Adresse A1.A2.A3 durch. 

30 [0049] In einem zweiten Schritt wird davon ausgegangen, dass das erste Netzelement PC1 das Kommunikationspro- 
tokoll andert, d.h. start des Internetprotokolls jetzt eine PPPoE-Kommunlkationsverbindung initiiert. Die Netzknotenein- 
rlchtung ROU detektiert dtesen Wechsel in einer noch zu beschreibenden Weise und richtet im folgenden eine trans- 
parente Verbindung TC - in der Zeichnung durch eine punktierte Llnie symbolisiert - ein. Die in der Zeichnung dargestellte, 
die transparente Verbindung TC symbolislerende punktierte Llnie verlauft ledigllch aus Obersichtsgrunden neben der 

35 Netzknoteneinrichtung ROU. Tatsachlich erfolgt diese transparente Verbindung TC unter aktiver Beteiligung der Netz- 
knoteneinrichtung ROU. 

[0050] Fur eine Einrichtung der transparenten Verbindung TC werden jeweilige - nicht dargestellte - Netzwerkschnitt- 
stellen des ersten Netzeiements PC1 bzw. der Netzknoteneinrichtung ROU eindeutig identiflzierende Adressen berOck- 
slchtigt bzw. modifizlert 

40 [0051 ] Eine derartlge, die jeweilige Netzwerkschnittstetle eindeutig identiflzierende Adresse ist als MAC-Adresse (Me- 
dia Access Control) bekannt. Die MAC-Adresse ist eine zur weltweit eindeutigen Identiflkation eines Knotens (z.B. 
Hardware-Adresse einer Netzwerkschnittelle) dienende unveranderliche Hardware-adresse, 
[0052] Die Netzknoteneinrichtung ROU empfangt Datenpakete vom ersten Netzelement PC1 an der die Netzknoten- 
einrichtung mit dem paketorientierten Netzwerk LAN verbindenden ersten Netzwerkschnittstelle IF1 . Charakterlsierende 

45 Nachrichtenkopfeintragedervom ersten Netzelement PC1 Qbersandten Datenpakete weisen als Ursprungs-M AC-Adres- 
se die MAC-Adresse der ersten Netzeiements PC1 und als Ziel-MAC-Adresse die MAC-Adresse der ersten Netzwerk- 
schnittstelle IF1 der Netzknoteneinrichtung ROU auf. Die Netzknoteneinrichtung ROU Oberglbt diese Datenpakete intern 
an eine die Netzknoteneinrichtung ROU mit der externen Einrichtung H verbindende zweiten Netzwerkschnittstelle IF2 
wobei zuvor eine Anderung in den Ursprungs- bzw. Ziel-MAC-Adressen vorgenommen wird. Die als Ziel zu verwendende 

50 MAC-Adresse der externen Einrichtung H wurde wahrend des Verbindungsaufbaus zwischen dem ersten Netzelement 
PC1 und der externen Einrichtung H an die Netzknoteneinrichtung ROU gesendet, wobei die ubermittelnde Netzkno- 
teneinrichtung ROU diese MAC-Adresse gespeichert hat. Die Netzknoteneinrichtung ROU stellt als Ursprungs-MAC- 
Adresse die MAC-Adresse der zweiten Netzwerkschnittstelle IF2 und als Ziel-MAC-Adresse die - vormals gespeicherte 

- MAC-Adresse der externen Einrichtung H ein. FOr von der externen Einrichtung H gesendeten Datenpakete werden 
55 die jeweiligen MAC-Adressen entsprechend in umgekehrten Sinn umgesetzt. 

[0053] Im Veriauf des Aufbaus der transparenten Verbindung TC wird dem ersten Netzelement PC1 von der externen 
Einrichtung H eine neue Adresse A1 (I P-Adresse) zugewiesen, mit der die vormals gOltige Adresse A1 uberschrieben wird. 
[0054] Zur Kontrolle der transparenten Verbindung TC wird auBerdem zwischen der externen Einrichtung H und der 
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ersten Netzknoteneinrichtung PC1 einesogenannte "Session ID"verejnbart, welche die Datenverbindungsschicht ("Ses- 
sion") dertransparenten Verbindung TC eindeutig kennzeichnet. 

[0055] Zur Kornmunikation zwischen dem ersten Netzelement PC1 und der externen Einrichtung H auf Basis der 
transparenten Verbindung TC wird das PPPoE-Protokoll verwendet, wobei eine Adressumsetzung seitens der Netz- 
5 knoteneinrichtung ROU unterbleibt. Stattdessen wird beim Verblndungsaufbau - siehe oben - der transparenten Ver- 
bindung TC bezogene Adresse A1 des Netzelements PC1 Qber die Netzknoteneinrichtung ROU unverandert Qber das 
Modem MOD an die externe Einrichtung H weitergegeben. 

[0056] Wird der Aufbau der transparenten Verbindung belspielswelse durch das erste Netzelement PC1 veranlasst, 
erfolgtderDatenaustausch uber einen - nichtdargestellten - PPPoE-Treiberim ersten Netzelement PC1 . Die transparente 
10 Verbindung TC erfolgt bidirektional, d.h. auch RQckpakete von der externen Einrichtung H werden Qber die Netzkno- 
teneinrichtung ROU ohne Adressumsetzung bzw. ohne Protokoliumwandlung an das erste Netzelement PC1 durchge- 
stellt. 

[0057] Die Netzknoteneinrichtung ROU detektiertanhand der PPPoE-Nachrlchtenkopfelntrage eine bestehende trans- 
parente Verbindung TC und veranlasst ggf. anhand von vorbehaltenen Protokollelementen - auch Verbindungssteue- 

15 rungselemente genannt - wie beispielsweise einer Verblndungsabbauanforderung den Abbau der transparenten Ver- 
bindung TC. Zusatzlich zu einer dezidierten Verbindungsabbauanforderung durch ein Verbindungssteuerungselement 
wird von der Netzknoteneinrichtung ROU auch ein Ereignis ("Timeout") ausgelost. sobald Qber einen vordefinierten 
Zeitraum kein Austausch von Datenpaketen nach dem PPPoE-Protokoll erfolgt ist. Die Netzknoteneinrichtung ROU 
beendet mit diesem Ereignis die Datenverbindung ("Session") auf Basis der transparenten Verbindung TC. Mit der 

20 Beendigung der transparenten Verbindung TC des ersten Netzelements mit der externen Einrichtung H ist fUr die 
Netzeiemente PC1.PC2.PC3 eine - nicht dargesteilte - transparente Verbindung mit der externen Einrichtung H aufbau- 
bar. 

[0058] Im folgenden wird in einer welteren AusfOhrungsform eine Verwaltung von Kommunikationsverbindungen zwi- 
schen den Netzelementen PC1.PC2.PC3 mit der externen Einrichtung H erlautert. Externe Einrichtungen H wle z.B. ein 
25 Internet-Provider unterstutzen haufig nur eine begrenzte Anzahl gleichzeitiger Verbindungen, im vorliegenden Fall aus 
dem paketorientierten Netzwerk LAN. 

[0059] Unterstutzt der Provider beispielsweise lediglich eine PPPoE-Verbindung, so sind gegebenenfalls andere be- 
stehende transparente Kommunikationsverbindungen nach dem PPPoE-Protokoll zu unterbrechen, urn dem betreffen- 
den Netzelement PC1 einen exkiusiven Kommunikationszugriff fur die Dauer einer transparenten Verbindung PC zur 
30 VerfOgung zu stellen. 

[0060] FDr den Fall, dass das Netzelement PC1 eine transparente Verbindung TC zu der externen Einrichtung H 
aufbauen will, wahrend das zweite Netzelement PC2 eine derartige - nicht dargesteilte - transparente Verbindung bereits 
unterhalt, ist der exklusive Zugriff mittels einer transparenten Verbindung TC des ersten Netzelements abzuwehren. 
Dies ist ein Beispiel einer - z.B. in der Netzknoteneinrichtung ROU Implementierten - Prioritatsregel nach einem soge- 
rs nannten "First-Come-First-Serve"-Prinzip. Wird von der externen Einrichtung H eine groBere Anzahl Verbindungen mit 
dem paketorientierten Netzwerk LAN ermdglicht, sind gegebenenfalls weitergehende Strategien zur Implementierung 
einer Prioritatsregel in der Netzknoteneinrichtung ROU zu implementieren. 

[0061] Neben einer transparenten Verbindungen TC ist eine Kornmunikation mit der externen Einrichtung H auf Basis 
von "herkommlichen" - d.h. mit einer Adressumsetzung und LeitwegefQhrung erfolgenden - Verbindungen fOr die Net- 
4o zeiemente PC1 .PC2.PC3 Qber die Netzknoteneinrichtung ROU weiterhin mttglich. 

[0062] Im folgenden wird unter welterer Bezugnahme auf die Funktionseinheiten der Fig. 1 der schematische Aufbau 
der Netzknoteneinrichtung ROU naher erlautert. 

[0063] In Fig. 2 ist ein Netzknotenelement ROU mit einer ersten Netzwerkschnittstelie 1F1 und einer zweiten Netz- 
werkschnittstelle I F2 dargestellt. Die erste Netzwerkschnittstelie I F1 ist - vgl. Fig. 1 - mit den Netzelementen PC1 , PC2, PC3 
45 des paketorientierten Netzwerks LAN verbunden, die zweite Netzwerkschnittstelie IF2 sei mit der ModulierVDemodu- 
liereinrichtung MOD verbunden. Die beiden fur bidirektionale Kornmunikation vorgesehenen Schnittstellen IF1 ,IF2 sind 
im Cibrigen weitgehend identisch ausgestaltet. 

[0064] Die erste und die zweite Netzwerkschnittstelie I F1, 1 F2 der Netzknoteneinrichtung ROU sind mit einer jeweiligen 
Schnittstellenubergabeeinheit LI1 , LI2 verbunden. Die Schnittstellenttbergabeeinheiten LI1 ,LI2 dienen einem Austausch 

50 von Datenpaketen der Netzknoteneinrichtung ROU dber die Jeweilige Netzwerkschnittstelie IF1, IF2sowiezurUbergabe 
auf weitere, im folgenden beschriebene, interne Einheiten der Netzknoteneinrichtung ROU. 
[0065] Die erste SchnittstellenDbergabeeinheit LI1 ist mit einer Uberwachungseinheit MON verbunden. Die Uberwa- 
chungseinheit MON nimmt eine Oberprufung von Nachrichtenkopfeintragen ausgetauschter Datenpakete vor. Des wei- 
teren steuert die Uberwachungseinheit MON eine erste und eine zweite UberbrQckungseinhelt BDP1, BDP2, welche 

55 eine Wegefuhrung der Datenpakete innerhalb der Netzknoteneinrichtung ROU steuern. 

[0066] Detektiert die Oberwachungseinheit MON ein uber die SchnittstellenDbergabeeinheit LI1 ubergebenes Daten- 
paket als Verbindungssteuerungselement mit einem PPPoE-Nachrichtenkopfelntrag, so wird dieses Datenpaket von 
der Uberwachungseinheit MON an die erste Uberbruckungseinheit BDP1 Qber einen Weg SC an die zweite UberbrQk- 
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kungseinheit BDP2 ubergeben, von welcher das Datenpaket an die Schnittstellenubergabeeinheit LI2 und schlieGlich 
an die Netzwerkschnittstelle 1F2 weitergeleitet wird. in der Uberwachungseinheit MON oder in einer der beiden Uber- 
brQckungseinheiten BDP1, BDP2 wird die oben genannte Modification der MAC-Adressen in den Datenpaketen vorge- 
nommen. Alternativ hierzu wird dieser Austausch in einer - nicht dargesteliten - Protokolleinheit vorgenommen. 
5 [0067] Wird von der Uberwachungselnheit MON dagegen kein PPPoE-Nachrichtenkopfeintrag detektlert, so wird das 
Datenpaket unter Einbeziehung weiterer im folgenden zu erlauternden Funktionseinheiten u.a. in ein Datenpaket gemaB 
des PPPoE-Protokolls konvertiert. 

[0068] Dazu wird das betreffende Datenpaket wlederum an die erste UberbrQckungselnheit BDP1 geleitet, von wo es 
diesmal -in der Zeichnung durch einenvertikalenDoppeipfe^ 

10 wird. Es handeit sich dabei um Datenpakete einer rein Internetprotokoll ("Pure IP") basierten Kommunikation ohne 
PPPoE-Datagramme, fur welche einer Adressumsetzung der IP-Adresse und ggf. der TCP-Portnummer (Transfer Con- 
trol Protocol) durchzufQhrenlst. Diese Adressumsetzung wird in der genanntenWegefuhrungseinheitlPR vorgenommen, 
sofern im Vorfeid eine Verbindung zur externen Einrichtung H aufgebaut wurde. Bei einer derartigen Adressumsetzung 
wird der Internetprotokoll-Nachrichtenkopfeintrag des im Ethernet-Datenpaket enthaltenen IP-Datagramms bearbeitet, 

15 Indem ein Eintrag der IP-Adresse und ggf, der TCP-Portnummer in einem Datenfeld des IP-Nachrichtenkopfeintrags 
entsprechend ge&ndert wird. 

[0069] Das Datenpaket wird anschlieBend an eine PPP-Konvertiereinheit PPP ubergeben, in der das IP-Datagramm 
mit einem PPP-Datenkopfeintrag versehen wird. 

[0070] Das Datenpaket wird anschlieBend an eine PPPoE-Konvertierungseinheit Qbergeben, in der der analoge Be- 
20 arbeitungsschritt mit einem PPPoE-Nachrichtenkopfeintrag erfolgt. 

[0071] Das Datenpaket wird im Anschluss an die zweite Oberbruckungseinheit BDP2 Qbergeben, weiche, von der 
Uberwachungseinheit MON gesteuert, eine Ubergabe an die zweite SchnlttsteilenQbergabeeinheit LI2 veranlasst, Von 
dieser wird das Datenpaket schlieBlich an die zweite Netzwerkschnittstelle IF2 Qbergeben. 

[0072] Da eine bidirektionale Kommunikation vorliegt, erfolgt die Wegefuhrung der Datenpakete auch in der Gegen- 
25 richtung, welche analog zur vorhergehenden Beschreibung erfolgt. 



Patentanspruche 

30 1. Verfahren zum transparenten Austausch von Datenpaketen mit einem paketorientierten Netzwerk (LAN), Qber das 
mehrere Netzelemente (PC1, PC2, PC3) und eine Netzknoten ein richtung (ROU) verbunden sind, wobei 

- den Netzelementen (PC1,PC2,PC3) nur innerhalb des Netzwerks (LAN) eindeutige Adressen (A1 t A2,A3) 
zugewiesen sind, 

35 - die Netzknoteneinrichtung (ROU) das paketorientierte Netzwerk (LAN) mit einer externen Einrichtung (H) 

verbindet und 

- die Netzknoteneinrichtung (ROU) eine Adressumsetzung der im paketorientierten Netzwerk (LAN) zugewie- 
senen Adresse (A1 ,A2,A3) eines Netzelements (PC1,PC2,PC3) in eine fur die externe Einrichtung (H) gOltige 
Adresse vornimmt, 

4o - Aufbau einer Verbindung zwischen einem ersten Netzelement (PC1 ) und der externen Einrichtung (H), 

- Uberprufung von Nachrichtenkopfeintragen der zwischen der externen Einrichtung (H) und dem ersten Net- 
zelement (PC1) ausgetauschten Datenpakete, dadurch gekennzeichnet dass 

- im Falle einer Detektierung eines ein erweltertes paketorientiertes Protokoll charakterisierenden Eintrags 
Einrichtung einer vorQbergehend transparenten Verbindung (TC) zwischen dem ersten Netzelement (PC1 ) und 

45 der externen Einrichtung (H), wobei die dem ersten Netzelement (PC1) durch die externe Einrichtung fur die 

Dauer der transparenten Verbindung zugewiesene Adresse (A1) ohne.Adressumsetzung an die externe Ein- 
richtung (H) Qbergeben wird. 

2. Verfahren nach Anspruch 1 , 
50 dadurch gekennzeichnet, 

dass beim Aufbau der Verbindung zwischen dem ersten Netzelement (PC1) und der externen Einrichtung (H) die 
Adresse (A1) des ersten Netzelements (PC1) durch die externe Einrichtung zugewiesen wird. 

3. Verfahren nach einem der AnsprQche 1 oder 2, 
55 dadurch gekennzeichnet, 

dass zwischen der externen Einrichtung (H) und der Netzknoteneinrichtung (ROU) eine Modulier-/Demodulierein- 
richtung (MOD) angeordnet 1st. 
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4. Verfahren nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet, 

dass vor einer Einrichtung der transparenten Verbindung (TC) fur das erste Netzelement (PC1) eine Uberprufung 
erfolgt, obfur mindestens ein anderes Netzelement (PC2.PC3) oder der Netzknoteneinrichtung (ROU) bereits eine 
derartige Verbindung besteht. 

5. Verfahren nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet, 

dass eine maxlmale Anzahl transparenter Verbindungen (TC) in Abhangigkeit von Vorgaben der externen Einrich- 
tung (H) vorgebbar ist. 

6. Verfahren nach Anspruch 5, 
dadurch gekennzeichnet, 

dass die Einrichtung der transparenten Verbindung (TC) des ersten Netzelements (PC1) zuruckgewiesen wird. 

7. Verfahren nach Anspruch 5, 
dadurch gekennzeichnet, 

dass eine bestehende Verbindung zu einem Netzelement (PC2) gelost wird und im Anschluss die Einrichtung der 
transparenten Verbindung (TC) des weiteren Netzelements (PC1) erfolgt. 

8. Verfahren nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet, 

dass eine bestehende transparente Verbindung (TC) beendet wird, sobald eine Verbindungsabbauanforderung 
detektiert wird, 

9. Verfahren nach Anspruch 8, 
dadurch gekennzeichnet, 

dass die Verbindungsabbauanforderung anhand einer Qberschrittenen Zeitperiode, innerhalb der kein Austausch 
von Datenpaketen nach dem erweiterten paketorientierten Protokoll erfolgt ist, ausgelftst wird. 

10. Verfahren nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet, 

dass die Kommunlkation der Netzelemente (PC1 ,PC2 t PC3) untereinander und/oder mit der Netzknoteneinrichtung 
(ROU) alternativentwedergemafBdemlnternetprotokollsodergemaBdemPPPoE-Kommunlkationsprotokoll erfolgt. 

11. Netzknotenelement (ROU) zur UnterstOtzung eines transparenten Austausches von Datenpaketen, umfassend 

- mindestens eine Netzwerkschnittsteile (IF1) zu einem mehrere Netzelemente (PC1 ,PC2,PC3) verbindenden 
paketorientierten Netzwerk (LAN), wobei den Netzelementen (PC1, PC2, PC3) nur innerhalb des Netzwerks 
(LAN) eindeutige Adressen (A1, A2, A3) zugewiesen sind, 

- mindestens eine Netzwerkschnittsteile (IF2) zu einer externen Einrichtung (H), 

- mindestens eine Wegefuhrungseinheit (IPR) zur Adressumsetzung der im paketorientierten Netzwerk (LAN) 
zugewlesenen Adresse (A1,A2,A3) eines Netzelements (PC1,PC2,PC3) in eine fOr die externe Einrichtung (H) 
gtiltige Adresse, 

- mindestens eine Oberwachungseinheit (MON) zur Uberprufung von Nachrichtenkopfeintragen der zwischen 
der externen Einrichtung (H) und einem ersten Netzelement (PC1) ausgetauschten Datenpakete, dadurch 
gekennzeichnet dass durch diese im Falle einer Detektierung eines eln erweitertes paketorientiertes Protokoll 
charakterislerenden Eintrags eine Einrichtung einer vorubergehend transparenten Verbindung (TC) zwischen 
dem ersten Netzelement (PC1 ) und der externen Einrichtung (H) veranlasst wird, wobei kelne Adressumsetzung 
der dem ersten Netzelement (PC1 ) durch die externe Einrichtung (H) fur die Dauer der transparenten Verbindung 
(TC) zugewiesenen Adresse (A1) an die externe Einrichtung (H) erfolgt. 

12. Netzknotenelement (ROU) nach Anspruch 11, 
dadurch gekennzeichnet, 

dass das Netzknotenelement (ROU) als Router ausgestaltet ist. 

13. Netzknotenelement (ROU) nach Anspruch 11 oder 12, 
dadurch gekennzeichnet, 
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dass die Uberwachungseinheit (MON) mindestens eine Uberbruckungseinheit (BDP1,BDP2) steuert. 



Claims 

5 

1. Method for transparently exchanging data packets with a packet-oriented network (LAN), via which a number of 
network elements (PC1, PC2, PC3) and a network node device (ROU) are connected, whereby 

- the network elements (PC1 , PC2, PC3) are allocated unique addresses (A1 , A2, A3) only within the network 
10 (LAN), 

- the network node device (ROU) connects the packet-oriented network (LAN) to an external device (H), and 

- the network node device (ROU) performs an address conversion of the address (A1 , A2, A3) of a network 
element (PC1, PC2.PC3), said address having been allocated in the packet-oriented network (LAN), into an 
address valid for the external device (H), 

* 5 - a connection Is set up between a first network element (PC1) and the external device (H), 

- message header entries of the data packets exchanged between the external device (H) and the first network 
element (PC1) are verified, characterised in that 

- if an entry is detected that characterises an expanded packet-oriented protocol, a temporarily transparent 
connection (TC) is established between the first network element (PC1) and the external device (H), whereby 

20 the address (A1) allocated to the first network element (PC1) by the external device for the duration of the 

transparent connection is transferred to the external device (H) without address conversion. 

2. Method according to Claim 1 , 
characterised in that 

25 the address (A1) of the first network element (PC1) is allocated by the external device when the connection Is set 

up between the first network element (PC1) and the external device (H). 

3. Method according one of Claims 1 or 2, 
characterised in that 

30 a modulation/demodulation device (MOD) Is disposed between the external device (H) and the network node device 

(ROU). 

4. Method according one of the above claims, 
characterised in that 

35 a verification is carried out before the transparent connection (TC) for the first network element (PC1) is set up, to 

determine whether a connection of the same type already exists for at least one other network element (PC2, PC3) 
or for the network node device (ROU). 

5. Method according one of the above claims, 
40 characterised In that 

a maximum number of transparent connections (TC) may be defined depending on the specifications of the external 
device (H). 

6. Method according to Claim 5, 
45 characterised in that 

the establishment of the transparent connection (TC) of the first network element (PC1) is rejected. 

7. Method according to Claim 5, 
characterised in that 

so an existing connection to a network element (PC2) is cancelled and the transparent connection (TC) of the further 

network element (PC1) is then established. 

8. Method according one of the above claims, characterised in that 

an existing transparent connection (TC) is terminated as soon as a connection release request is detected. 

55 

9. Method according to Claim 8, 
characterised in that 

the connection release request is triggered when a predefined period, during which no data packets have been 
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exchanged according to the expanded packet-oriented protocol, has been exceeded. 

10. Method according one of the above claims, 
characterised in that 

the communication of the network elements (PC1, PC2, PC3)with one another and/or with the network node device 
(ROU) is alternatively effected either according to the Internet protocol or according to the PPPoE communication 
protocol, 

11. Network node element (ROU) for supporting a transparent exchange of data packets, comprising 

- at least one network interface (IF1) to a packet-oriented network (LAN) connecting a number of network 
elements (PC1,PC2, PC3), whereby said network elements (PC1,PC2, PC3) are allocated unique addresses 
(A1 , A2, A3) only within the network (LAN), 

- at least one network Interface (IF2) to an external device (H), 

- at least one routing unit (IPR) for performing an address conversion of the address (A1 , A2, A3) of a network 
element (PC1 , PC2, PC3) - said address having been allocated in the packet-oriented network (LAN) - into an 
address valid for the external device (H), 

- at least one monitoring unit (MON) for monitoring message header entries of the data packets exchanged 
between the external device (H) and a first network element (PC1 ), characterised in that - if an entry is detected 
that characterises an expanded packet-oriented protocol - a temporarily transparent connection (TC) is estab- 
lished by said monitoring unit (MON) between the first network element (PC1) and the external device (H), and 
no address conversion of the address (A1) allocated to the first network element (PC1) by the external device 
(H) for the duration of the transparent connection (TC) is performed to the external device (H). 

12. Network node element (ROU) according to Claim 11, 
characterised In that 

the network node element (ROU) Is configured as a router. 

13. Network node element (ROU) according to Claim 1 1 or 12, 
characterised in that 

the monitoring unit (MON) controls at least one bridging device (BDP1, BDP2). 



Revendications 

1. Procede pour I'echange transparent de paquets de donntes avec un reseau (LAN) orients paquet, par lequel 
plusieurs elements de reseau (PC1, PC2, PC3) et un dispositif de noeud de reseau (ROU) sont relies, 

- des adresses (A1, A2, A3) unlvoques etant attributes aux tltments de reseau (PC1 , PC2, PC3) uniquement 
a I'interieur du reseau (LAN), 

- ie dispositif de noeud de reseau (ROU) reliant !e reseau (LAN) oriente paquet avec un dispositif (H) externe et 

- Ie dispositif de noeud de reseau (ROU) effectuant une conversion d'adresse de I'adresse (A1 , A2, A3) attribute 
dans ie reseau (LAN) oriente paquet, d'un element de reseau (PC1, PC2, PC3) en une adresse valable pour 
Ie dispositif (H) externe, 

- etablissement d'une liaison entre un premier element de reseau (PC1) et Ie dispositif (H) externe, 

- verification d'enregistrement d'en-tetes de message des paquets de donntes tchangts entre Ie dispositif (H) 
externe et Ie premier element de reseau (PC1), caracterise en ce que 

- dans Ie cas d'une detection d'un enregistrement caracterisant un protocole elargi oriente paquet, mise en 
place d'une liaison (TC) provisoirement transparente entre Ie premier element de reseau (PC1) et Ie dispositif 
(H) externe, I'adresse (A1) attribute au premier eltment de reseau (PC1 ) par Ie dispositif externe pour la duree 
de la liaison transparente etant transmise sans conversion d'adresse au dispositif (H) externe. 

2. Procede selon la revendication 1 , 
caracterise en ceque, 

lors de I'etabiissement de la liaison entre ie premier eltment de reseau (PC1) et Ie dispositif (H) externe, I'adresse 
(A1) du premier element de reseau (PC1) est attribute par Ie dispositif externe. 

a. Proctde selon I'une queiconque des revendications 1 ou 2, 
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caracterise en ce que, 

un dispositif de modulation/demodulation (MOD) est dispose entre le dispositif (H) externe et ie dispositif de noeud 
de reseau (ROU). 

4. ProcSdS selon Tune quelconque des revendications precedentes, 
caracterise en ce que, 

avant I'etablissement de la liaison transparente (TC) pour le premier element de reseau (PC1), on effectue une 
verification pour savoir si une telle liaison existe dSja pour au moins un autre element de reseau (PC2, PC3) ou ie 
dispositif de noeud de reseau (ROU). 

5. Procede selon Tune quelconque des revendications precedentes, 
caracterise en ceque, 

un nombre maximum de liaisons transparentes (TC) est predefinissabie en fonction des specifications du dispositif 
(H) externe. 

6. ProcedS selon la revendication 5, 
caracterise en ceque 

I'etablissement de la liaison transparente (TC) du premier element de reseau (PC1) est refuse. 

7. Procede selon la revendication 5, 
caracterise en ce que 

une liaison existante avec un element de rSseau (PC2) est supprlmee et on effectue ensuite I'etablissement de la 
liaison transparente (TC) du premier eminent de reseau (PC1). 

8. ProcedS selon Tune quelconque des revendications precedentes, 
caracterise en ce que 

une liaison transparente (TC) existante est achevee des qu'une demande de coupure de liaison est detectee. 

9. Procede" selon la revendjcation 8, 
caracterise en ceque 

la demande de coupure de liaison est declenchee a I'aide d'une periode de temps depassee, pendant laquelie 
aucun echange de paquets de donnSes n'a StS effectue' selon le protocole Slargi orients paquet. 

10. Procede selon Tune quelconque des revendications precedentes, 
caracterise en ce que, 

la communication des elements de reseau (PC1 , PC2, PC3) entre eux et/ou avec le dispositif de noeud de reseau 
(ROU) s'effectue en alternative soit selon le protocole Internet soit selon le protocole de communication PPPoE. 

1 1 . Element de noeud de reseau (ROU) pour supporter un Schange transparent de paquets de donnees, comprenant 

- au moins une interface de reseau (IF1) vers un reseau (LAN) oriente paquet et reliant plusieurs elements de 
reseau (PC1, PC2, PC3), des adresses (A1, A2, A3) univoques etant attributes uniquement a I'interieur du 
rSseau (LAN) aux elements de rSseau (PC1, PC2, PC3), 

- au moins une interface de reseau (IF2) vers un dispositif (H) externe, 

- au moins une unite d'acheminement (IPR) pour la conversion de I'adresse (A1, A2, A3), attribute dans le 
reseau (LAN) orients paquet, d'un element de rSseau (PC1 , PC2, PC3) en une adresse valable pour le dispositif 
(H) externe, 

- au moins une unite de controle (MON) pour la verification d'enregistrement d'en-tetes de message des paquets 
de donnees echanges entre le dispositif (H) externe et un premier element de reseau (PC1), caracterise en 
ce que, dans le cas d'une detection d'un enregistrement caractSrisant un protocole elargi orients paquet, cette 
unite ordonne une mise en place d'une liaison (TC) provisoirement transparente entre le premier element de 
rSseau (PC1) et ie dispositif (H) externe, aucune conversion de I'adresse (A1) attribute au premier element de 
reseau (PC1) par le dispositif (H) externe pour la duree de la liaison transparente (TC) ne s'effectuant a desti- 
nation du dispositif (H) externe. 

12. Element de noeud de reseau (ROU) selon la revendication 11, 
caracterise en ce que, 

I'element de noeud de reseau (ROU) est concu comme routeur. 
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13. Element de noeud de reseau (ROU) selon la revendicatlon 11 ou 12, 
caracterlse en ce que, 

I'unite de contrdle (MON) commande au moins une unite de pontage (BDP1, BDP2). 
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